认证处理方法及装置

摘要

本发明实施例涉及一种认证处理方法及装置，其中一种方法包括：当非接入层计数值接近最大值时，根据本地信息决定是否触发与用户设备之间的认证和密钥协商流程。另一种方法包括：在执行认证和密钥协商流程失败的情况下，根据本地信息及网络策略决定释放连接或者继续执行当前业务。本发明实施例中，避免了因触发没有必要的EPS AKA流程导致的资源耗费，节省了资源；或者，如果执行EPS AKA流程认证失败，不会立即释放连接，而是根据本地信息及网络策略释放连接或者继续执行当前业务，避免了释放没有必要进行释放的连接，节省了资源。

主权项

一种认证处理方法，其特征在于包括：当非接入层计数值接近最大值时，根据本地信息决定是否触发与用户设备之间的认证和密钥协商流程；其中，所述本地信息为安全上下文，所述根据本地信息决定是否触发与用户设备之间的认证和密钥协商流程包括：如果确定所述安全上下文包括非当前安全上下文，则激活所述非当前安全上下文，如果确定所述安全上下文不包括非当前安全上下文，则触发认证和密钥协商流程；或者，所述本地信息为定时器状态，所述根据本地信息决定是否触发与用户设备之间的认证和密钥协商流程包括：当所述定时器状态为运行时，激活非当前安全上下文，当所述定时器状态为停止时，触发认证和密钥协商流程；或者，所述本地信息为状态器状态，所述根据本地信息决定是否触发与用户设备之间的认证和密钥协商流程具体包括：当所述状态器状态为运行时，激活非当前安全上下文，当所述状态器状态为停止时，触发认证和密钥协商流程；其中，在所述激活非当前安全上下文之前还包括：向所述用户设备发送非接入层安全模式命令；并接收非接入层安全模式执行成功的消息。